Docker Desktop
- Loại hình phần mềm
- Ứng dụng máy tính
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Docker Desktop ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Docker Desktop và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-112917Docker Desktop WSL2 AF_VSOCK isolation bypass via 32-bit socketcallCVE-2026-114409Docker Desktop logs can expose stored third-party credentialsCVE-2026-106581Docker package signature bypass in Docker Desktop for Windows enables LocalSystem executionCVE-2026-17106Link-following flaw in moby/go-archive enables writes outside the extraction directoryCVE-2026-8936Unbounded recursion in grpcfuse kernel module allows container to crash Docker Desktop VM| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-112917Docker Desktop WSL2 AF_VSOCK isolation bypass via 32-bit socketcall | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-114409Docker Desktop logs can expose stored third-party credentials | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106581Docker package signature bypass in Docker Desktop for Windows enables LocalSystem execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-17106Link-following flaw in moby/go-archive enables writes outside the extraction directory | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8936Unbounded recursion in grpcfuse kernel module allows container to crash Docker Desktop VM | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6406Docker Desktop Enhanced Container Isolation bypass via --use-api-socket CLI flag | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-5843Docker Model Runner container-to-host code execution via MLX-LM model_file importlib loading | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-5817Docker Model Runner container-to-host code execution via unsandboxed trust_remote_code in Python inference backends | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-2664Out of bounds read vulnerability in grpcfuse kernel module | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-13743Expired Personal Access Tokens (PATs) are recorded in Docker Desktop diagnostic logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-9164Multiple DLL Search Order Hijacking Vulnerabilities in Docker Desktop Installer for Windows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-10657Docker Desktop with ECI Fails to Enforce Socket Command Restrictions | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành26/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-9074Docker Desktop allows unauthenticated access to Docker Engine API from containers | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-6587Exposure of system environment variables in Docker Desktop diagnostic logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4095Registry Access Management (RAM) policies not applied when sign-in enforcement is configured via a configuration profile | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-3911Exposure in Docker Desktop logs of environment variables configured for running containers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-3224Elevation of Privilege in Docker Desktop for Windows during Upgrade due to Insecure Directory Deletion | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-1696Exposure of Proxy Credentials in Docker Desktop Logs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-9348Docker Desktop before v4.34.3 allows RCE via unsanitized GitHub source link in Build view | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-8696A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could be abused by a malicious extension in Docker Desktop before 4.34.2. | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-8695A remote code execution (RCE) vulnerability via crafted extension description/changelog could be abused by a malicious extension in Docker Desktop before 4.34.2. | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-1802In Docker Desktop 4.17.x the Artifactory Integration falls back to sending registry credentials over plain HTTP if the HTTPS health check has failed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2023 | Mức độ nghiêm trọngTrung bình |
|---|
22 Kết quả | Trang 1 trên 1